实验五网络数据包的侦听与分析 51实验目的 1.深入理解TCPP参考模型的网络层次和各层的数据封装格式 2.深入理解TCPP参考模型的各层协议数据单元(PDU)的类型、格式、长度、内容等项目 3.学会通过使用网络数据包捕获软件 Wireshark进行网络协议分析的方法 52实验内容 人一组,在已接入 Internet并且使用 Windows操作系统(XP或 Server2003)的PC上使用 Wireshark软件进行网络协议分析的方法 53实验设备 每人需要1台已接入 Internet、使用 Windows操作系统且已安装 Wireshark软件的PC。 54实验原理 Wireshark是一款专用于网络环境下数据包捕获的软件,以前版本称为 Ethereal. Wireshark也是网 络管理人员管理和维护网络(例如分析网络协议、监测网络流量、检测网络λ侵、发现网络病毒 等)的有效工具。 Wireshark用于网络协议分析时,要经过数据包捕获、设置过滤条件、协议分析等步骤。 1.启动 Wireshark,选择PC上的网络接口(网卡),如图5-1所示。 2.在PC上进行各种网络服务(如网络连通测试、上传下载文件、浏览网页等)的操作,捕获数 据包,如图5-2所示。 3.设置过滤条件,对捕获的所有数据包进行过滤,仅显示符合条件的数据包,如图5-3所示。过 滤条件可以是协议名称(注意要小写)、源主机IP地址、目的主机IP地址等 4.选择一个数据包,逐层分析其协议,如图5-4所示。实验五 网络数据包的侦听与分析 5.1 实验目的 1．深入理解TCP/IP参考模型的网络层次和各层的数据封装格式； 2．深入理解TCP/IP参考模型的各层协议数据单元（PDU）的类型、格式、长度、内容等项目； 3．学会通过使用网络数据包捕获软件Wireshark进行网络协议分析的方法。 5.2 实验内容 一人一组，在已接入Internet并且使用Windows操作系统（XP或Server 2003）的PC上使用 Wireshark软件进行网络协议分析的方法。 5.3 实验设备 每人需要1台已接入Internet、使用Windows操作系统且已安装Wireshark软件的PC。 5.4 实验原理 Wireshark是一款专用于网络环境下数据包捕获的软件，以前版本称为Ethereal。Wireshark也是网 络管理人员管理和维护网络（例如分析网络协议、监测网络流量、检测网络入侵、发现网络病毒 等）的有效工具。 Wireshark用于网络协议分析时，要经过数据包捕获、设置过滤条件、协议分析等步骤。 1．启动Wireshark，选择PC上的网络接口（网卡），如图5-1所示。 2．在PC上进行各种网络服务（如网络连通测试、上传下载文件、浏览网页等）的操作，捕获数 据包，如图5-2所示。 3．设置过滤条件，对捕获的所有数据包进行过滤，仅显示符合条件的数据包，如图5-3所示。过 滤条件可以是协议名称（注意要小写）、源主机IP地址、目的主机IP地址等。 4．选择一个数据包，逐层分析其协议，如图5-4所示